Ashio whistleblowing software

Oct 26, 2026

Audyt kanału zgłoszeń sygnalistów — jak przygotować dokumentację dla PUODO i WSA

Audyt kanału zgłoszeń sygnalistów — jak przygotować dokumentację dla PUODO i WSA

Kontrola PUODO w obszarze sygnalistów nie zaczyna się od pytania o formularz — zaczyna się od pytania o ścieżkę dowodową. Jeśli nie masz gotowej teczki audytowej, każda decyzja podejmowana bez dowodu staje się ryzykiem. Audyt kanału zgłoszeń sygnalistów powinien więc obejmować nie tylko formularz, lecz cały proces: przyjęcie zgłoszenia, ocenę jego treści, ochronę tożsamości, prowadzenie postępowania, terminy, komunikację i dokumentację.

Spis treści

Najważniejsze wnioski

  • Audyt kanału zgłoszeń sygnalistów należy prowadzić jako osobny projekt dowodowy, a nie jako jednorazowe sprawdzenie formularza.
  • Kontroler powinien móc odtworzyć przebieg każdej sprawy na podstawie rejestru, dokumentów i niezmiennych zapisów aktywności.
  • Teczka audytowa powinna łączyć politykę, instrukcje, formularz, zgodę na zgłoszenia anonimowe, procedurę oceny i dowody realizacji terminów.
  • Rejestr zgłoszeń sygnalistów powinien zawierać zarówno dane operacyjne, jak i ścieżkę zatwierdzeń oraz terminów, a nie wyłącznie skrót treści zgłoszenia.
  • Przed kontrolą lub obroną przed skargą w WSA najważniejsze są kompletność, spójność i możliwość zweryfikowania daty każdej czynności.

Wstęp — dlaczego audyt kanału zgłoszeń sygnalistów to osobny projekt, a nie kwestia rejestru

Audyt kanału zgłoszeń sygnalistów jest całościową kontrolą działania procesu ochrony osób zgłaszających, a nie przeglądem formularza i rejestru zgłoszeń. Organ kontrolny ocenia, czy pracodawca rzeczywiście realizuje obowiązki ustawowe, czy zgłoszenia są rozpatrywane terminowo i czy dowody potwierdzają zachowanie poufności.

Dokumentacja kanału zgłoszeń powinna odpowiadać na pytanie: co się wydarzyło od chwili otrzymania zgłoszenia do zamknięcia sprawy? Obejmuje to politykę, instrukcje, sposób przyjmowania zgłoszeń, ocenę ryzyka, ustalenia dotyczące danych, prowadzenie postępowania, komunikację i archiwizację.

Rozdzielenie tych elementów jest istotne, ponieważ rejestr może wykazywać prawidłowy status sprawy, podczas gdy procedura narusza obowiązek zachowania poufności lub terminu. Pełna teczka audytowa wyjaśnia zatem zarówno rezultat, jak i sposób jego osiągnięcia.

Jakie dokumenty przygotować przed rozpoczęciem kontroli?

Przed rozpoczęciem audytu należy zebrać dokumenty według pięciu warstw: polityka zgłoszeń, procedury operacyjne, instrukcje pracy, formularze i komunikaty oraz dowody zastosowania tych zasad w praktyce.

Dokumenty powinny być aktualne, oznaczone wersją i zatwierdzone przez osobę uprawnioną. Osobno warto zachować materiały odnotowujące szkolenia lub upoważnienia osób prowadzących sprawy, o ile takie działania rzeczywiście miały miejsce.

Kiedy i dlaczego PUODO albo WSA może skontrolować kanał zgłoszeń w Twojej firmie?

Kontrola PUODO sygnaliści może wynikać z kontroli przetwarzania danych osobowych lub doraźnej oceny skargi, natomiast WSA może badać legalność sposobu przyjmowania i rozpatrywania zgłoszeń. W praktyce podstawą kontroli może być skarga osoby zgłaszającej, wskazanie niezgodności w samej procedurze albo obowiązek wyjaśnienia realizacji przepisów.

Ustawa o ochronie sygnalistów nakłada na podmioty publiczne, prywatne oraz podmioty publicznego sektora gospodarki obowiązek utworzenia i prowadzenia kanału zgłoszeń. Przepisy określają także reguły dotyczące zgłoszeń wewnętrznych, ochrony osoby zgłaszającej oraz prowadzenia postępowania wyjaśniającego.

Przed rozpoczęciem postępowania należy ustalić własny status podmiotu, zakres podmiotowy ustawy i właściwy organ. Małe oraz średnie przedsiębiorstwa mają obowiązek utworzenia kanału, ale w określonych przypadkach mogą korzystać ze wspólnego kanału zgłoszeń.

Co może skłonić organ kontrolny do sprawdzenia procesu?

Najczęstszym sygnałem rozpoczęcia kontroli jest skarga sygnalisty wskazująca konkretne uchybienie, na przykład brak potwierdzenia przyjęcia zgłoszenia, przekroczenie terminu informacji zwrotnej, ujawnienie tożsamości lub brak działania wyjaśniającego.

Warto też monitorować:

  • zgłoszenia dotyczące osób z najbliższego otoczenia pracodawcy;
  • sprawy o podwyższonym ryzyku prawnym, reputacyjnym lub dla zdrowia i bezpieczeństwa;
  • powtarzające się zgłoszenia wskazujące na wadliwy proces;
  • braki w dokumentacji powstałe podczas eskalacji sprawy;
  • pytania sygnalistów o stan postępowania;
  • przypadki, w których zgłoszenie przekazano osobie, której dotyczy sprawa.

Przygotowanie do audytu sygnalistów nie powinno ograniczać się do reakcji na kontrolę. Dokumentacja powinna być aktualizowana regularnie, a jej jakość można oceniać na bieżąco, na przykład podczas kwartalnego przeglądu spraw i procedur.

Co dokładnie sprawdza kontroler — siedem obszarów dowodowych w audycie kanału

Kontroler ocenia siedem powiązanych obszarów dowodowych: podstawy prawne, poufność, dostępność kanału, przyjęcie zgłoszenia, postępowanie wyjaśniające, komunikację oraz archiwizację. Ocena jednego obszaru ma niewielką wartość, jeśli pozostałe nie potwierdzają prawidłowego działania całego procesu.

1. Zgodność polityki i procedur z obowiązującymi przepisami

Pierwszym dowodem jest aktualna polityka zgłoszeń wraz z instrukcjami, oświadczeniem o odstąpieniu od zakazu zgłaszania, o ile je przyjęto, oraz procedurami dotyczącymi oceny i postępowania.

Dokumenty powinny wskazywać właściciela procesu, osoby uprawnione do odbioru zgłoszeń, zakres ich decyzyjności, zasady eskalacji oraz sposób przekazywania sprawy właściwemu podmiotowi. Jeżeli podmiot korzysta ze wspólnego kanału, potrzebna jest również umowa lub inny dokument wyznaczający podział odpowiedzialności.

2. Ochrona tożsamości i poufność zgłaszającego

Dokumentacja powinna potwierdzać, że identyfikacja sygnalisty nie jest warunkiem przyjęcia zgłoszenia, a dostęp do danych ogranicza się do osób upoważnionych. Należy wyjaśnić sposób ochrony danych w formularzu, korespondencji, dokumentacji sprawy oraz rozmowach z osobami, których zgłoszenie dotyczy.

Kluczowe są informacje o:

  • odrębnym przechowywaniu danych identyfikujących;
  • ograniczeniu rozpowszechniania informacji o tożsamości;
  • zakazie działań odwetowych;
  • sposobie postępowania z materiałami mogącymi ujawnić tożsamość;
  • zakresie przesyłania danych podmiotom zewnętrznym.

3. Dostępność i równoważne kanały zgłoszeń

Kontroler może sprawdzić, czy pracodawca wskazał dostępne sposoby zgłaszania oraz czy zapewnia alternatywę dla osób, które nie powinny lub nie mogą korzystać z kanału elektronicznego.

W dokumentacji powinny znajdować się aktualne dane kontaktowe, instrukcja zgłaszania oraz informacja o możliwości przekazania zgłoszenia ustnego. Warto wykazać, kiedy i w jaki sposób zgłoszenie ustne jest transkrybowane oraz kto zatwierdza jego zapis.

4. Przyjęcie i potwierdzenie zgłoszenia

Kontrola sprawdza, czy każde zgłoszenie otrzymało identyfikator, trafiło do właściwej teczki i otrzymało potwierdzenie przyjęcia. Dokument powinien wskazywać datę wpływu, sposób przyjęcia oraz osobę odpowiedzialną za dalsze działania.

Rejestr zgłoszeń sygnalistów kontrola może porównać z potwierdzeniami i terminami. Niezgodność między liczbą spraw w rejestrze a liczbą potwierdzeń wymaga wyjaśnienia.

5. Ocena zgłoszenia i postępowanie wyjaśniające

Procedura powinna określać kryteria kwalifikacji sprawy, sposób wyłączania zgłoszeń oczywiście nieusprawiedliwionych oraz reguły postępowania wyjaśniającego. Dokumentacja sprawy powinna pokazywać, dlaczego podjęto daną decyzję, a nie tylko jaki był jej wynik.

6. Komunikacja i dotrzymanie terminów

Dla każdej sprawy należy wykazać potwierdzenie, pytania uzupełniające, przekazanie informacji zwrotnej i ewentualne przedłużenie terminu. Terminy należy kontrolować centralnie, a nie wyłącznie w pamięci osób prowadzących sprawy.

7. Archiwizacja, dostępność i przeciwdziałanie manipulacji

Ostatni obszar obejmuje retencję, uprawnienia do dokumentów, format eksportu i możliwość ustalenia, kto zmieniał dane oraz kiedy. Niezmienny dziennik aktywności i historia obsługi ułatwiają wykazanie, że wpisy nie powstały dopiero w odpowiedzi na kontrolę.

Jak zbudować teczkę audytową krok po kroku, zanim zapuka kontroler

Teczkę audytową należy budować jako spójny zestaw dowodów, w którym każdy dokument ma właściciela, wersję, datę zatwierdzenia i związek z procedurą. Najlepszy efekt daje praca krok po kroku: od ustalenia obowiązków, przez zebranie dokumentów, aż po test praktyczny całego procesu.

Krok 1. Ustal zakres obowiązków

Zidentyfikuj podmioty należące do Twojej grupy, osoby objęte ochroną, właścicieli procesu i podmioty, do których kierowane mogą być sprawy. Zweryfikuj, czy obowiązki wynikają wyłącznie z ustawy, czy obejmują je również przepisy sektorowe.

Krok 2. Zbierz dokumentację normatywną

Politykę, instrukcje, formularze, szablony komunikacji, klauzule poufności, zasady eskalacji i formularz oceny zgłoszenia należy umieścić w jednym spójnym katalogu. Usuń wersje nieaktualne albo oznacz je jako archiwalne.

Krok 3. Przypisz odpowiedzialności

Dla każdego zgłoszenia wskaż osobę przyjmującą, prowadzącą i zatwierdzającą. Zdefiniuj zastępstwo na czas urlopów lub nieobecności oraz zasady przekazywania sprawy do innego podmiotu.

Krok 4. Przetestuj proces na próbnym zgłoszeniu

Test powinien obejmować zgłoszenie anonimowe, zgłoszenie z danymi kontaktowymi, zgłoszenie ustne i sprawę wymagającą eskalacji. Sprawdź, czy powstaje rejestr, potwierdzenie, historia czynności i dokumenty zgodne z procedurą.

Krok 5. Zweryfikuj terminowość

Przeanalizuj daty wpływu, potwierdzeń, pytań, decyzji i informacji zwrotnej. Osobno sprawdź sprawy zgłoszone pod koniec okresu rozpatrywania, ponieważ to one najczęściej ujawniają problemy z terminami.

Krok 6. Udokumentuj dostęp i zabezpieczenia

Opisz, kto ma dostęp do teczki, jakie uprawnienia posiada, jakie działania pozostawiają ślad oraz jak chronione są dokumenty zawierające dane identyfikujące. Dokumentacja nie powinna ujawniać informacji, które same wymagają ochrony.

Krok 7. Przygotuj spis dowodów

Na początku teczki umieść spis dokumentów z numerem, nazwą, wersją, datą, właścicielem i krótkim opisem. Ułatwi to przejście od ogólnych zasad do dowodów potwierdzających ich stosowanie.

Kto odpowiada za przygotowanie dowodów?

Za przygotowanie dokumentacji odpowiada wyznaczony właściciel procesu, ale poszczególne elementy powinny potwierdzać osoby faktycznie wykonujące czynności. W praktyce dokumenty przygotowuje compliance officer albo osoba pełniąca podobną funkcję, a poprawność merytoryczną potwierdzają osoby prowadzące sprawy.

Dla organizacji oceniającej własne mechanizmy przydatne są materiały dla specjalistów ds. compliance. Narzędzia wspierające proces, ale nie zastępują odpowiedzialności za jego zaprojektowanie, przypisanie ról i dokumentowanie przypadków.

Jak rozróżnić dokumentację obowiązkową od dowodowej?

Dokumentacja obowiązkowa określa reguły postępowania, natomiast dowodowa potwierdza ich wykonanie w konkretnych sprawach. Polityka i procedura tworzą pierwszą kategorię, a rejestr, potwierdzenia, notatki, decyzje i historia działań — drugą.

W praktyce obie kategorie muszą być ze sobą logicznie połączone. Jeżeli procedura przewiduje termin, ale zgłoszenie nie ma potwierdzenia ani adnotacji o jego przekroczeniu, sama polityka nie potwierdza zgodności.

Rejestr zgłoszeń, który przetrwa audyt: pola, format, retencja i najczęstsze błęry

Rejestr zgłoszeń, który przetrwa audyt: pola, format, retencja i najczęstsze błęry Rejestr zgłoszeń sygnalistów, który przetrwa audyt, musi umożliwiać odtworzenie statusu sprawy, terminów, decyzji i działań osób prowadzących. Sam identyfikator, data wpływu i krótki opis nie wystarczą, jeśli nie widać z nich procesu decyzyjnego.

Jakie pola powinien zawierać rejestr?

Rejestr powinien obejmować co najmniej:

  • unikalny identyfikator zgłoszenia;
  • datę i godzinę wpływu;
  • sposób przyjęcia;
  • informację, czy zgłoszenie jest anonimowe;
  • przypisanie sprawy;
  • datę potwierdzenia przyjęcia;
  • przegląd statusu i kolejnych czynności;
  • termin wymaganej informacji zwrotnej;
  • informację o przedłużeniu terminu i jego podstawie;
  • wynik oceny wstępnej;
  • etap postępowania wyjaśniającego;
  • wynik sprawy;
  • datę zamknięcia;
  • dostęp do powiązanych dokumentów;
  • osoby uprawnione do wglądu i wykonujące czynności.

Dodatkowe pola, takie jak kategoria sprawy, ryzyko, powiązane osoby czy podmiot zewnętrzny, mogą ułatwić zarządzanie, o ile nie powielają danych zgłoszenia w niekontrolowany sposób.

Jaki format i zabezpieczenia są najlepsze?

Rejestr powinien działać w środowisku z kontrolą dostępu, historią zmian i możliwością eksportu. Ograniczenie uprawnień jest ważniejsze niż rozbudowa listy pól, ponieważ dostęp do rejestru musi odpowiadać roli, a nie popularności czy dostępności dla wszystkich pracowników.

Jeżeli wykorzystuje się arkusz kalkulacyjny, należy zabezpieczyć go hasłem, ograniczyć udostępnianie, ustawić kopie zapasowe i prowadzić dziennik zmian. W praktyce arkusz może być dopuszczalny, lecz trudniej w nim zachować niezmienny zapis działań niż w systemie przeznaczonym do zarządzania sprawami.

Jak długo przechowywać dokumentację?

Okres przechowywania należy określić w wewnętrznych zasadach i powiązać z przepisami o dokumentacji pracodawcy, ochronie danych oraz postępowaniem wyjaśniającym. Nie należy przesadnie skracwać retencji, jeżeli dokument może być potrzebny do wyjaśnienia prowadzonej sprawy lub obrony przed zarzutem.

Bezpieczniejszą zasadą jest określenie kryteriów usunięcia dokumentu: zakończenie sprawy, upływ uzasadnionego okresu archiwizacji, brak obowiązku ustawowego i zatwierdzenie przez właściciela procesu. Datę usunięcia należy zaplanować, a nie pozostawiać bez nadzoru.

Jakie błędy najczęściej osłabiają rejestr?

Najczęstsze problemy to:

  • brak oznaczenia zgłoszeń anonimowych;
  • zapisywanie danych identyfikujących w ogólnym polu opisu;
  • brak potwierdzenia przyjęcia;
  • ręczne zmienianie statusu bez śladu modyfikacji;
  • pomylenie daty wpływu z datą wpisania do rejestru;
  • brak podstawy przedłużenia terminu;
  • przechowywanie sprawy wyłącznie w wiadomościach e-mail;
  • niejasne uprawnienia do dokumentów;
  • brak powiązania rejestru z notatkami z postępowania;
  • usunięcie dokumentów bez zachowania śladu kontrolnego.

Rejestr powinien być regularnie uzgadniany z aktualnymi sprawami i raportami osób prowadzących. Jeżeli kontrola wykazuje niezgodność, jej przyczyną może być brak jednego źródła prawdy.

Skarga sygnalisty do WSA — jak przygotować dokumentację obronną pracodawcy

Skarga sygnalisty do WSA wymaga dokumentacji, która pokazuje prawidłowe działanie procesu w dacie, która ją dotyczy. Przygotowanie obrony polega więc na złożeniu chronologicznych dowodów, wskazaniu zastosowanych terminów i wyjaśnieniu zarzutów pracodawcy.

Jakie materiały przygotować do skargi?

Należy zacząć od:

  • skargi i wszystkich jej załączników;
  • wersji polityki obowiązującej w dacie zgłoszenia;
  • wersji procedury i formularzy;
  • potwierdzenia przyjęcia;
  • pełnego rejestru czynności;
  • dokumentów z postępowania wyjaśniającego;
  • korespondencji z sygnalistą;
  • dowodów realizacji terminów;
  • decyzji o zamknięciu sprawy;
  • dokumentacji działań naprawczych.

Nie należy tworzyć materiału dopiero pod wpływem skargi, jeżeli wcześniej prowadzono sprawę zgodnie z obowiązującą procedurą. Jeżeli dokument nie istniał, należy opisać rzeczywisty przebieg zdarzeń i wyjaśnić, dlaczego brak ten nie powstał.

Jak odpowiedzieć na najczęstsze zarzuty?

Zarzut braku terminowej informacji zwrotnej rozpatruj wraz z datą wpływu, potwierdzeniem przyjęcia i terminem wyliczonym zgodnie z procedurą. Zarzut ujawnienia tożsamości wymaga wykazania uprawnień, zakresu przekazania informacji i zapisów dostępu.

Jeżeli skarga dotyczy braku działań, przedstaw dokumentację postępowania, a także uzasadnienie decyzji o jego zakończeniu. W razie potrzeby wyjaśnij różnicę między zgłoszeniem ocenionym jako oczywiście nieusprawiedliwione a sprawą wymagającą postępowania.

Jak zabezpieczyć poufność materiałów obronnych?

Dokumentację należy zebrać w zamkniętej teczce z ograniczonym dostępem. Kopie przekazywane organowi lub podmiotowi zewnętrznemu muszą odpowiadać zakresowi, w jakim są niezbędne, a identyfikacja sygnalisty nie powinna być ujawniana, jeżeli nie jest wymagana.

Nie przesyłaj przez ogólną skrzynkę pełnej historii sprawy, jeżeli wystarczy kontrolowany materiał. Jednocześnie nie ograniczaj odpowiedzi wyłącznie do argumentacji — dołącz dokumenty potwierdzające prawidłowe wykonanie obowiązków.

Checklista przed kontrolą: 14 punktów do sprawdzenia w 30 dni

Checklista dokumentacji sygnalistów powinna przejść przez wszystkie elementy procesu, a nie kończyć się na pytaniu, czy formularz działa. Poniższe 14 punktów pozwala przejrzeć przygotowanie do audytu sygnalistów w ciągu 30 dni, wyznaczając właściciela i termin każdego zadania.

  1. Zakres podmiotowy: potwierdź listę podmiotów objętych obowiązkami i podstawy ich objęcia.
  2. Polityka: sprawdź aktualność, zatwierdzenie oraz zgodność z obowiązującymi przepisami.
  3. Instrukcje: zweryfikuj kompletność instrukcji dla zgłaszających i dla prowadzących sprawy.
  4. Kanały: potwierdź dostępność formularza, metod alternatywnych i aktualnych danych kontaktowych.
  5. Anonimowość: sprawdź, czy osoba zgłaszająca nie musi ujawniać tożsamości.
  6. Poufność: udokumentuj ograniczenia dostępu oraz zasady ochrony danych identyfikujących.
  7. Rejestr: sprawdź kompletność pól oraz możliwość odtworzenia ścieżki każdej sprawy.
  8. Potwierdzenia: zweryfikuj, czy każde zgłoszenie ma potwierdzenie przyjęcia.
  9. Terminy: przeanalizuj terminy siedmiu dni, trzech miesięcy i możliwości przedłużenia.
  10. Postępowanie: oceń, czy notatki wyjaśniają przyjęte decyzje, a nie tylko ich rezultat.
  11. Komunikacja: sprawdź dostępność pełnej korespondencji i prawidłowe powiązanie jej ze sprawą.
  12. Dostęp: zweryfikuj uprawnienia osób prowadzących oraz osoby zastępujące.
  13. Archiwizacja: określ zasady retencji, eksportu i kontrolowanego usuwania dokumentów.
  14. Test końcowy: przeprowadź próbny scenariusz i porównaj jego wynik z procedurą.

Jak rozdzielić zadania w 30-dniowym harmonogramie?

W pierwszym tygodniu wskaż właścicieli, inwentaryzuj dokumenty i otwórz listę braków. W drugim tygodniu uzupełnij procedury, uprawnienia i rejestr. W trzecim przeprowadź testy spraw, a w czwartym zweryfikuj poprawki i zatwierdź finalną wersję teczki.

Taki układ ogranicza ryzyko, że kontrola rozpocznie się przed usunięciem oczywistych luk. Nie należy jednak tworzyć dokumentacji wyłącznie pod kontrolę: warto zapisać termin kolejnego przeglądu i sposób zarządzania zmianami.

Podsumowanie — audyt kanału zgłoszeń sygnalistów jako element systemu compliance, nie jednorazowy projekt

Audyt kanału zgłoszeń sygnalistów staje się elementem systemu compliance wtedy, gdy prowadzi do regularnego sprawdzania procesu, a nie do jednorazowego archiwum dokumentów. Najważniejszym rezultatem jest możliwość wyjaśnienia każdej decyzji i wykazania terminowości działań.

Skuteczna teczka audytowa powinna pozostawać aktualna, dostępna dla uprawnionych osób i odporna na braki wiedzy oraz rotację pracowników. Kontrolę należy zaplanować cyklicznie, a jej wyniki przełożyć na konkretne zmiany w polityce, instrukcjach, formularzach, rolach i systemie.

Warto odróżnić dowody wykonania obowiązków od samej deklaracji zgodności. Organ kontrolny szuka spójnego ciągu dokumentów, dlatego rejestr, historia czynności i decyzje muszą się wzajemnie potwierdzać.

Często zadawane pytania

Jakie dokumenty powinna zawierać teczka na potrzeby kontroli PUODO?

Teczka powinna zawierać politykę, instrukcje, formularze, procedurę oceny i postępowania, rejestr zgłoszeń oraz dowody ich stosowania, takie jak potwierdzenia i historia czynności. Kompletność oznacza możliwość odtworzenia przebiegu sprawy i wykazania terminów.

Czy rejestr zgłoszeń może zawierać treść zgłoszenia?

Rejestr może zawierać niezbędne informacje o sprawie, ale dostęp do danych szczegółowych powinien być ograniczony do osób uprawnionych. Dane identyfikujące, materiały poufne i treść zgłoszenia powinny być oddzielone od minimalnych danych potrzebnych do zarządzania statusem oraz terminami.

Jak długo pracodawca powinien przechowywać dokumentację zgłoszeń?

Okres retencji należy ustalić z uwzględnieniem obowiązków ustawowych, potrzeb dowodowych i wewnętrznych zasad retencji. Dokumenty nie powinny być usuwane przed zakończeniem uzasadnionego okresu ich przydatności, a proces usuwania musi pozostawiać możliwość kontroli.

Czy zgłoszenie anonimowe należy potwierdzić?

Potwierdzenie przyjęcia zgłoszenia anonimowego powinno być realizowane w sposób umożliwiający zachowanie anonimowości, na przykład przez publikację identyfikatora lub zawiadomienie widoczne w bezpiecznym kanale. Treść potwierdzenia nie powinna umożliwiać identyfikacji osoby zgłaszającej.

Co zrobić, jeśli w trakcie kontroli brakuje dokumentu?

Należy sporządzić rzeczowy opis braku, ustalić okoliczności jego powstania i wskazać osoby, które mogą potwierdzić przebieg zdarzeń. Nie należy tworzyć dokumentu wstecz ani przedstawiać go jako istniejącego wcześniej; należy wyjaśnić rzeczywisty stan dokumentacji.

Źródła